云原生愛好者周刊：Lens 5.2 發布，支持 M1 芯片

云原生一周動態要聞：

• Lens 5.2 發布
• CNI 1.0.1 發布
• K8ssandra 從 Helm 遷移到 Operator
• Amazon EKS Anywhere – 現在普遍可用于在本地創建和管理 Kubernetes 集群
• WasmEdge 0.8.2 發布
• 中國首屆 Kubernetes Community Days 即將開啟
• 開源專案推薦
• 文章推薦

云原生動態

Lens 5.2 發布

Lens 5.2 發布，這個版本包含了一些新的和改進的特性，包括許多有趣的增強和 bug 修復!這個版本的主要亮點包括蘋果的 M1 芯片支持，增加/洗掉集群的改進用戶體驗，Monaco 編輯器集成等等，

新功能和增強功能如下：

• 針對蘋果 M1 芯片進行了優化
• 輕松添加/洗掉群組
• Monaco 編輯器集成
• 自動加入集群令牌

其他顯著變化：

顯著特點：

• 從用戶界面復制 Kubernetes 資源名稱變得更容易
• 添加了重命名快捷欄的功能
• 改進命名空間選擇器的用戶體驗
• 改進指標查詢的功能，并將指標添加到命名空間和 Job 中

值得注意的錯誤修復：

• 改進了反映節點和自定義資源定義（CRD）視圖中集群變化的儀表盤更新
• 修復了某些 Kubernetes 資源的指標加載問題
• 修復了目錄側欄中的字體大小變化
• 將內置的 kubectl 更新到 v1.21.2 以改進埠轉發的性能

詳情見

CNI 1.0.1 發布

CNI v1.0 對 CNI 的作業方式沒有什么改變，但它宣布了 API 的穩定性，

這個版本包括：

• 一個重寫的規范（為了清晰）
• libcni 的改進
• 更多的測驗

規范變更日志

K8ssandra 從 Helm 遷移到 Operator

K8ssandra 是 Apache Cassandra? 在 Kubernetes 上的一個發行版，由多個開源組件構建，從一開始到最近的 K8ssandra 1.3 版本，K8ssandra 都是作為 Helm 圖表的集合來安裝和管理，雖然該專案利用了 Kubernetes operators 的組件，包括 Cassandra（cass-operator）和 Medusa（medusa-operator），但還沒有一個 Operator 將所有這些組件作為一個整體的系統來管理，

隨著專案的發展，開始遇到 Helm 的一些限制，雖然讓 K8ssandra 集群的安裝正常作業非常簡單，但在升級和管理集群時遇到了更多問題，

通過分析，K8ssandra 團隊決定建立一個 Operator，并將其稱為 K8ssandra 2.x 系列版本，2.0 版本的優先事項是移植 K8ssandra 在 Helm 圖表中的現有功能，確保 Operator 具有同等的功能，并增加多集群支持，

詳情見

Amazon EKS Anywhere – 現在普遍可用于在本地創建和管理 Kubernetes 集群

Amazon EKS Anywhere 全面上市，這是 Amazon EKS 的部署選項，EKS Anywhere 提供了一個可安裝的軟體包，用于在本地創建和操作 Kubernetes 集群，并提供用于集群生命周期支持的自動化工具，

EKS Anywhere 也是開源的，你可以減少購買或構建自己的管理工具來創建 EKS Distro 集群、配置操作環境和更新軟體的復雜性，EKS Anywhere 使你能夠自動化管理集群，減少支持成本，并消除使用多個開源或第三方工具來操作 Kubernetes 集群的冗余作業，EKS Anywhere 得到了 AWS 的全面支持，此外，你可以利用 EKS 控制臺查看在任何地方運行的所有 Kubernetes 集群，

詳情見

WasmEdge 0.8.2 發布

WasmEdge 0.8.2 發布，主要變化如下：

• 更好的跨平臺兼容性，在 Mac OS X（Intel 和 M1）、Windows 10 以及配備 ARM 32 位芯片的 IoT 設備上運行 WasmEdge 應用程式，
• Networking 支持，可以從 WasmEdge 應用程式發出網路請求并運行 HTTP 服務器，
• 新的和改進的 API，在 C、Rust 和 Golang 應用程式中嵌入 WasmEdge 函式，
• WasmEdge 的 AoT 編譯器的通用二進制輸出，在云原生平臺可以利用 AOT 增進性能，
• 支持 proxy-wasm 規范，WasmEdge 為服務網格帶來了高性能 API 路由，

WasmEdg 原始碼地址

中國首屆 Kubernetes Community Days 即將開啟

Kubernetes Community Days（KCD）由云原生計算基金會（CNCF）發起，可由全球各國當地的 CNCF 大使、CNCF 員工以及 CNCF 會員單位聯合組織，目前 KCD 正在全球各個國家活躍地組織進行中，KCD 聚集了來自云原生領域開源社區的最終用戶、貢獻者和技術專家，這一系列本地化的活動有助于 Kubernetes 社區的健康和活躍發展，促進云原生技術在不同行業的最終用戶進行更廣泛的傳播，

CNCF 聯合 PingCAP、華為云、青云科技、云原生社區的多位 CNCF 大使，將在中國舉辦首屆 Kubernetes Community Days（KCD），并計劃分別在北京和上海舉辦兩場線下活動，聚焦云原生生態的開源專案與技術實踐等主題分享，

關于 KCD

開源專案推薦

Colima

自從 Docker Desktop 不再免費供中大型企業使用后，開源免費的替代品 lima 便火了，今天再介紹一款 lima 的改進版 colima，這個名字一聽就很厲害，它可以通過命令引數設定虛擬機的記憶體和 CPU 等資源，也可以直接通過命令引數修改已有的虛擬機引數，還可以自動創建 Kubernetes 集群，

x11docker

默認情況下，Docker、Podman 以及 Containerd 這些容器運行時是不支持圖形界面的，x11docker 可以在主機系統上運行一個 X Server，并將其提供給容器，這樣就可以在容器中運行圖形化桌面應用程式了，目前只支持 Linux 和 Windows 系統，暫不支持 macOS 系統，

WSLg

WSLg 是 Windows Subsystem for Linux GUI 的縮寫，該專案的目的是在 Windows 中運行 Linux GUI 應用程式，使其更接近 Windows 原生應用的體驗，可以整合到開始選單和任務欄中，也可以跨 Windows 和 Linux 應用程式復制粘貼剪切板的內容，

架構如圖：

htmlq

htmlq 類似于 jq，不過 htmlq 是用來處理 HTML 文本的，主要通過 CSS 選擇權來從 HTML 文本中提取內容，例如 ：

$ curl -s https://kubesphere.com.cn | htmlq --attribute href a
...
https://github.com/kubesphere/kubesphere/blob/master/docs/roadmap.md
https://kubesphere.com.cn/
https://github.com/kubesphere/community/blob/master/sig-advocacy-and-outreach/summer-ospp/README_zh-CN.md
https://kubesphere.com.cn/forum
https://demo.kubesphere.io/login
https://github.com/kubesphere/kubesphere
https://github.com/kubesphere/kubesphere/stargazers
/devops/
/service-mesh/
/observability/
/projects/
/conferences/
/blogs/
/videos/
/docs/
...

文章推薦

紅藍對抗中的云原生漏洞挖掘及利用實錄

本文聚焦于攻防對抗中所沉淀下來的漏洞，分享了作者所在的團隊在多處攻防場景所遇到的云原生相關的漏洞挖掘和漏洞利用實體，

為什么我們從 Kubernetes 遷移到了 Nomad

本文是由 Hashicorp 的工程師所寫，不排除是軟文的可能性，需要謹慎閱讀，不過文章的很多觀點還是值得思考的，Kubernetes 并不是解決所有問題的銀彈，它也有很多不適用的場景，

在不使用 Docker 的情況下以非 root 身份運行 kind 集群

由于近期 Docker 更新了訂閱策略，很多人試圖擺脫 Docker Desktop for macOS 尋求更好的方案，本文試圖讓 kind 的容器運行時替換成 Containerd，并使用 nerdctl 來操作，有趣的是，最終嘗試失敗了，而且最后也沒有解決方案，作者擇日再繼續討論這個問題，

本文由博客一文多發平臺 OpenWrite 發布！